તેલ અવીવના 70% Wi-Fi નેટવર્ક માટે વપરાશકર્તા પાસવર્ડ નક્કી કરવાનો પ્રયોગ

ઈઝરાયેલના સુરક્ષા સંશોધક ઈડો હૂર્વિચ (તેલ અવીવ) એ વાયરલેસ નેટવર્ક્સની ઍક્સેસ ગોઠવવા માટે ઉપયોગમાં લેવાતા પાસવર્ડ્સની મજબૂતાઈનો અભ્યાસ કરવા માટેના પ્રયોગના પરિણામો પ્રકાશિત કર્યા છે. PMKID ઓળખકર્તાઓ સાથે ઇન્ટરસેપ્ટેડ ફ્રેમ્સના અભ્યાસમાં, તેલ અવીવમાં અભ્યાસ કરેલ 3663 (5000%) વાયરલેસ નેટવર્કમાંથી 73 ઍક્સેસ કરવા માટે પાસવર્ડ્સનું અનુમાન લગાવવું શક્ય હતું. પરિણામે, એવું તારણ કાઢવામાં આવ્યું હતું કે મોટાભાગના વાયરલેસ નેટવર્ક માલિકો નબળા પાસવર્ડો સેટ કરે છે જે હેશ અનુમાન લગાવવા માટે સંવેદનશીલ હોય છે, અને તેમના વાયરલેસ નેટવર્ક્સ પર પ્રમાણભૂત હેશકેટ, hcxtools અને hcxdumptool ઉપયોગિતાઓનો ઉપયોગ કરીને હુમલો કરી શકાય છે.

Ido એ વાયરલેસ નેટવર્ક પેકેટ્સને અટકાવવા માટે Ubuntu Linux ચલાવતા લેપટોપનો ઉપયોગ કર્યો, તેને બેકપેકમાં મૂક્યો અને જ્યાં સુધી તે પાંચ હજાર વિવિધ વાયરલેસ નેટવર્ક્સમાંથી PMKID (Pairwise Master Key Identifier) ​​આઇડેન્ટિફાયર સાથે ફ્રેમ્સને ઇન્ટરસેપ્ટ કરવામાં સક્ષમ ન હતો ત્યાં સુધી શહેરની આસપાસ ભટકતો રહ્યો. તે પછી, તેણે PMKID ઓળખકર્તામાંથી કાઢવામાં આવેલા હેશનો ઉપયોગ કરીને પાસવર્ડ્સનું અનુમાન કરવા માટે 8 GPU NVIDIA QUADRO RTX 8000 48GB સાથેના કમ્પ્યુટરનો ઉપયોગ કર્યો. આ સર્વર પર પસંદગીનું પ્રદર્શન લગભગ 7 મિલિયન હેશ પ્રતિ સેકન્ડ હતું. સરખામણી માટે, નિયમિત લેપટોપ પર, પ્રદર્શન લગભગ 200 હજાર હેશ પ્રતિ સેકન્ડ છે, જે લગભગ 10 મિનિટમાં એક 9-અંકનો પાસવર્ડ અનુમાન કરવા માટે પૂરતો છે.

પસંદગીને ઝડપી બનાવવા માટે, શોધ ફક્ત 8 લોઅરકેસ અક્ષરો તેમજ 8, 9 અથવા 10 અંકો સહિત સિક્વન્સ સુધી મર્યાદિત હતી. આ મર્યાદા 3663 નેટવર્કમાંથી 5000 માટે પાસવર્ડ નક્કી કરવા માટે પૂરતી હતી. સૌથી વધુ લોકપ્રિય પાસવર્ડ 10 અંકના હતા, જેનો ઉપયોગ 2349 નેટવર્ક્સ પર થયો હતો. 8 નેટવર્કમાં 596 અંકોના પાસવર્ડનો ઉપયોગ કરવામાં આવ્યો હતો, 9માં 368-અંકનો અને 8માં 320 લોઅરકેસ અક્ષરોના પાસવર્ડનો ઉપયોગ કરવામાં આવ્યો હતો. rockyou.txt શબ્દકોશનો ઉપયોગ કરીને પસંદગીને પુનરાવર્તિત કરવાથી, 133 MB કદના, અમને તરત જ 900 પાસવર્ડ પસંદ કરવાની મંજૂરી મળી.

એવું માનવામાં આવે છે કે અન્ય શહેરો અને દેશોમાં વાયરલેસ નેટવર્ક્સમાં પાસવર્ડ્સની વિશ્વસનીયતાની પરિસ્થિતિ લગભગ સમાન છે અને મોટાભાગના પાસવર્ડ્સ થોડા કલાકોમાં મળી શકે છે અને વાયરલેસ કાર્ડ પર લગભગ $50 ખર્ચવા જે એર મોનિટરિંગ મોડને સપોર્ટ કરે છે (ALFA નેટવર્ક. પ્રયોગમાં AWUS036ACH કાર્ડનો ઉપયોગ કરવામાં આવ્યો હતો). PMKID પર આધારિત હુમલો ફક્ત એક્સેસ પોઈન્ટ પર જ લાગુ પડે છે જે રોમિંગને સપોર્ટ કરે છે, પરંતુ પ્રેક્ટિસ બતાવે છે તેમ, મોટાભાગના ઉત્પાદકો તેને અક્ષમ કરતા નથી.

આ હુમલામાં WPA2 સાથે વાયરલેસ નેટવર્કને હેકિંગ કરવાની માનક પદ્ધતિનો ઉપયોગ કરવામાં આવ્યો હતો, જે 2018 થી જાણીતી છે. ક્લાસિક પદ્ધતિથી વિપરીત, જેમાં વપરાશકર્તા કનેક્ટ કરતી વખતે હેન્ડશેક ફ્રેમ્સને અટકાવવાની જરૂર છે, PMKID ઇન્ટરસેપ્શન પર આધારિત પદ્ધતિ નવા વપરાશકર્તાના નેટવર્ક સાથેના જોડાણ સાથે જોડાયેલી નથી અને તે કોઈપણ સમયે હાથ ધરવામાં આવી શકે છે. પાસવર્ડ અનુમાન લગાવવા માટે પૂરતો ડેટા મેળવવા માટે, તમારે PMKID ઓળખકર્તા સાથે માત્ર એક ફ્રેમને અટકાવવાની જરૂર છે. આવી ફ્રેમ્સ રોમિંગ-સંબંધિત પ્રવૃત્તિનું નિરીક્ષણ કરીને નિષ્ક્રિય સ્થિતિમાં પ્રાપ્ત કરી શકાય છે, અથવા તેઓ એક્સેસ પોઈન્ટ પર પ્રમાણીકરણ વિનંતી મોકલીને PMKID સાથે ફ્રેમનું પ્રસારણ બળપૂર્વક શરૂ કરી શકે છે.

PMKID એ પાસવર્ડ, એક્સેસ પોઈન્ટ MAC એડ્રેસ, ક્લાયંટ MAC એડ્રેસ અને વાયરલેસ નેટવર્ક નેમ (SSID) નો ઉપયોગ કરીને જનરેટ થયેલ હેશ છે. છેલ્લા ત્રણ પરિમાણો (MAC AP, MAC સ્ટેશન અને SSID) શરૂઆતમાં જાણીતા છે, જે પાસવર્ડ નક્કી કરવા માટે શબ્દકોશ શોધ પદ્ધતિનો ઉપયોગ કરવાની મંજૂરી આપે છે, જેમ કે સિસ્ટમ પરના વપરાશકર્તાઓના પાસવર્ડ્સ કેવી રીતે અનુમાન કરી શકાય છે જો તેમના હેશ લીક થયા હોય. આમ, વાયરલેસ નેટવર્કમાં પ્રવેશવાની સુરક્ષા સંપૂર્ણપણે પાસવર્ડ સેટની મજબૂતાઈ પર આધારિત છે.

સોર્સ: opennet.ru